E' stato confermato da Adobe un problema di vulnerabilità presente nelle versioni di Adobe Reader 8.1.3 e 9.0.
E' possibile, infatti, inserire del codice arbitrario nei PDF, precaricando quindi un famoso trojan, Gh0st RAT, che una volta aperto dal sistema operativo Windows può causare seri danni e compromettere il sistema stesso.
...Ecco un tool di assessment per Linux che serve a testare la sicurezza del VoIP e a cercare le eventuali vulnerabilità. E’ open source con numerose funzioni….
Scritto...
Leggi il seguito »
Abbiamo parlato in precedenza di Nessus in un altro articolo, quindi inutile ripetere i pregi di questo software. Diciamo soltanto che è possibile portarsi dietro questo utilissimo programma integrandolo nella nostra Backtrack grazie al persistent mode.
Installare NessusScarichiamo Nessus (la versione a 32 bit detta i386) e NessusClient per Ubuntu 8.04 da nessus.org.
Per installare Nessus, dopo aver scaricato i pacchetti citati, rechiamoci nella posizione dove abbiamo scaricato i pacchetti...
Leggi il seguito »
Da pochi giorni stata rilasciata la nuova versione di Joomla 1.5.10, scaricabile da Joomla.org precisamente qui
Si tratta di una “Security release“, vale a dire di una versione che interviene soprattutto per correggere bug e problemi di sicurezza, di vari livelli di gravit. Merito anche degli utenti, che grazie alle loro segnalazioni hanno scovato diverse vulnerabilit, tra cui anche alcune di tipo XSS e CSRF.
Per gli aggiornamenti consiglio sempre di fare un backup del proprio sito prima,...
Leggi il seguito »
Dovreste essere a conoscenza dell’ultima piaga che affligge Interner. Si chiama Conficker (o Downadup) e arriva nella varianti A, B e C e la variante C è quella più pericolosa ….
Conficker utilizza una vulnerabilità per Windows scoperta a Settembre 2008, una patch è già stata rilasciata da Microsoft per risolvere il problema. Il primo worm che utilizza la vulnerabilità è stato scoperto a Novembre 2008.
Conficker C lancia una serie di processi sui computer infetti che includono l’apertura...
Leggi il seguito »
Finalmente Microsoft sta facendo qualcosa di proattivo per la sicurezza dei suoi ambienti e per la sicurezza di tutti noi e ha rilasciato un tool per testare le vulnerabilità dei software scritti dagli sviluppatori…
Hanno rilasciato un tool nuovo e open source per facilitare le operazioni di debug. Questo strumento dà agli sviluppatori molto aiuto durante la fase di rilascio per costruire un software più sicuro.
Microsoft on Friday released...
Leggi il seguito »
Java è un linguaggio di programmazione ideato nel 1995 con l’obiettivo di creare un linguaggio che fosse compatibile con tutte le piattaforme disponibili ed anche sui vari browser per navigare in internet.
E’ sempre consigliabile tenere Java aggiornato all’ultima versione disponibile per proteggersi da eventuali pericoli di sicurezza e di...
Leggi il seguito »
